معهد الخدمات العربي ، نخدمك بكل ما نملك

تسجيل الدخول |  التسجيل

إرسال موضوع جديد الرد على الموضوع  [ 3 مشاركة ]  | لوحة تحكم المشرف

الأحد مارس 22, 2009 5:40 pm

غير متصل
 اغلاق الدوال الخطرة disable php functions
مدير الموقع
اشترك في: الثلاثاء مارس 17, 2009 3:57 am
مشاركات: 32
 يشاهد الملف الشخصي  
السلام عليكم


من المعروف خطورة بعض الدوال علي تطبيقات php و منها إلي السيرفر و السماح بتشغل شيلات و اوامر غير مرغوبة


افتح الشل

CODE:
pico /usr/local/lib/php.ini



ابحث عن ctrl + w

CODE:
disable_functions


امسح السطر

و اكتب التالي
CODE:
disable_functions = symlink,shell_exec,exec,proc_close,proc_open,popen,system,dl,passthru,escapeshellarg,escapeshellcmd,posix_getgid,posix_getgrgid,dl,exec,pclose,proc_nice,proc_terminate,proc_get_status,pfsockopen,leak,apache_child_terminate,posix_kill,posix_mkfifo,posix_setpgid,posix_setsid,posix_setuid,hypot,pg_host,pos,posix_access,posix_getcwd,posix_getservbyname,myshellexec,getpid,posix_getsid,posix_getuid,posix_isatty,posix_kill,posix_mknod,posix_setgid,posix_setsid,posix_setuid,posix_times,posix_uname,ps_fill,posix_getpwuid,global,ini_restore,zip_open,zip_read,rar_open,bzopen,bzread,bzwrite,apache_get_modules,apache_get_version,phpversionphpinfo,php_ini_scanned_files,get_current_user,error_log,disk_total_space,diskfreespace,leak,imap_list,hypo,filedump,gethostbyname,safe_mode,ob_clean,getmygid,php_uname,apache_getenv,apache_setenv,bzread,bzwrite,posix_access,bzopen,phpini,highlight_file,show_source,sscanf,dos_conv,get_current_user,get_cwd,error_log,dir,cmd,e_name,vdir,get_dir,only_read,ftok,posix_access,ini_set




اغلق و احفظ ctrl + x

اكتب y

ثم enter


لكم التحية


 أعلى
 يشاهد الملف الشخصي  
 

الخميس مارس 26, 2009 8:18 pm

غير متصل
 Re: اغلاق الدوال الخطرة disable php functions
اشترك في: الجمعة مارس 20, 2009 3:56 am
مشاركات: 6
 يشاهد الملف الشخصي  
الله يجزاك كل خير أبو رودينا دوال بالفعل خطيرة تسلم على المجهود :mrgreen:


 أعلى
 يشاهد الملف الشخصي  
 

الخميس إبريل 02, 2009 9:06 am

غير متصل
 Re: اغلاق الدوال الخطرة disable php functions
اشترك في: الأربعاء مارس 18, 2009 8:23 pm
مشاركات: 3
 يشاهد الملف الشخصي  
شكرا ً على وضعك للدوال وكيفية التعامل معها

ونتمنى كتابة اي دالة خطرة وجديدة في هذا الموضوع حتى يكون كمرجع


 أعلى
 يشاهد الملف الشخصي  
 
عرض مشاركات سابقة منذ:  مرتبة بواسطة  
إرسال موضوع جديد الرد على الموضوع  [ 3 مشاركة ] 

جميع الأوقات تستخدم GMT + ساعتين [ DST ]


المتواجدون الآن

المستخدمون المتصفحون لهذا المنتدى: لا يوجد أعضاء مسجلين متصلين و 4 زائر/زوار


لا تستطيع كتابة مواضيع جديدة في هذا المنتدى
لا تستطيع كتابة ردود في هذا المنتدى
لا تستطيع تعديل مشاركاتك في هذا المنتدى
لا تستطيع حذف مشاركاتك في هذا المنتدى
لا تستطيع إرفاق ملف في هذا المنتدى

البحث عن:
الانتقال الى:  
cron